將交換機(jī)與PC相互ping通，確保連通性
PC：
交換機(jī)：
interface Vlan1
ip address 192.168.1.254 255.255.255.0
no shutdown*交換機(jī)端口缺省情況下，端口上type是access，放行vlan 1
Telnet遠(yuǎn)程
1、Passowrd密碼登錄
enable secret cisco //設(shè)置特權(quán)密碼*不配置特權(quán)密碼，在遠(yuǎn)程訪問時(shí)，進(jìn)入系統(tǒng)視圖，會(huì)遇到報(bào)錯(cuò)%No Password set.
line vty 0 15
password 123456 //設(shè)置登入密碼
transport input telnet //允許接入telnet連接
login*缺省情況下，虛擬終端連接開啟login。將login刪除，遠(yuǎn)程至對方無需輸入用戶密碼
測試telnet遠(yuǎn)程：
2、AAA認(rèn)證登錄
基本配置：
service password-encryption //設(shè)置cisco私有加密
username admin privilege 5 password 123456 //添加用戶名密碼
enable secret cisco //設(shè)置特權(quán)密碼
line vty 0 15 //使用0至15的虛擬遠(yuǎn)程
transport input telnet //允許接入telnet連接
login local //允許本地用戶登入測試telnet遠(yuǎn)程：
1、當(dāng)未設(shè)置service password-encryption 時(shí)
缺省狀態(tài)，用戶權(quán)限登記為5
直接進(jìn)入特權(quán)模式，Cisco交換機(jī)無需配置特權(quán)密碼 enable secret +密碼
2、當(dāng)設(shè)置service password-encryption 時(shí)
缺省狀態(tài)，用戶權(quán)限登記為1
進(jìn)入用戶模式，Cisco交換機(jī)需配置特權(quán)密碼 enable secret +密碼
3、當(dāng)未設(shè)置privilege 時(shí)
配置如下：
username people password cisco*不管是否配置 service password-encryption，privilege都為1 需配置特權(quán)密碼
----------------------------------------------------------------------------------------------------------
*若想將交換機(jī)內(nèi)的明文密碼修改成密文
Switch(config)# service password-encryption //采用cisco私有的加密方式加密密碼
PS：使用no service password-encryption，無法將加密后的密碼顯示( 如圖 ) 加密過程不可逆
*AAA認(rèn)證登錄無法使用login
login需在line vty中配合password一起使用
雖然報(bào)錯(cuò)，但login這條命令也會(huì)被寫入，導(dǎo)致無法ssh遠(yuǎn)程連接
----------------------------------------------------------------------------------------------------------
SSH遠(yuǎn)程
ip domain-name cisco //添加域名名稱*域名名字隨意輸入，如cisco.com、abc、aaa.bac…
ip ssh time-out 30 //超時(shí)時(shí)間為30秒 （可選配置）
ip ssh authentication-retries 3 //允許連接嘗試次數(shù) （可選配置）
ip ssh version 2 //啟用SSH版本2
hostname SW1 //修改交換機(jī)設(shè)備名
crypto key generate rsa //生成密鑰*RSA密鑰大小至少需要768位
username admin password 123456 //添加用戶和密碼
line vty 0 15
transport input ssh //允許接入ssh連接
login local測試ssh遠(yuǎn)程：
ssh -l 用戶名 交換機(jī)IP地址
PC> ssh -l admin 192.168.1.254
Password:用戶密碼
sw1> enable文章來源：http://www.zghlxwxcb.cn/news/detail-498214.html
Password: 特權(quán)密碼文章來源地址http://www.zghlxwxcb.cn/news/detail-498214.html
到了這里，關(guān)于Cisco--telnet、ssh遠(yuǎn)程登錄的文章就介紹完了。如果您還想了解更多內(nèi)容，請?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
